Skapa, ändra eller ta bort en person eller identitet¶
Skapa, ändra och ta bort via gränssnittet¶
För att skapa en ny identitet, klicka på knappen ”
” till höger om identitetstabellens rubrikrad.
Välj den typ av identitet du vill skapa. Listan över identitetstyper läses in utifrån de typer som är öppna för skapande och utifrån den inloggade användarens behörigheter.
Fyll i formuläret för att skapa identiteten. De attribut som är märkta med ”*” är obligatoriska för att formuläret ska kunna bekräftas.
För att ändra en identitet, öppna identiteten i visningsläge och klicka på knappen ”
”.
Ändra attributen i formuläret för ändring av identiteten. De attribut som är gråmarkerade kan ändras. Attributen på vit bakgrund kan inte ändras.
Åtgärder för knapparna i skapande- och ändringsläge (knappar till höger om menyn ”Person record”):
: avbryter den pågående inmatningen och återgår till sidan med personlistan
: bekräftar formuläret och växlar sidan till visningsläge
För att ta bort en identitet:
- antingen i identiteternas resultattabell, klicka på knappen ”
” till höger om den önskade identiteten. - eller i identitetsposten i visningsläge, klicka på knappen ”” till höger om menyn ”Person record”.
Ett bekräftelsemeddelande visas innan identiteten tas bort.
Skapa, ändra och ta bort via SIP¶
För att skapa en identitet med motorn Systancia Identity Provisioning (SIP) måste du skapa en uppströms provisioning-konnektor: de identiteter som uppfyller synkroniseringsreglerna skapas, uppdateras och tas bort i Systancia Identity utifrån en extern auktoritativ källa, enligt de regler som definieras i importreglerna.
Provisioning-sekvensen måste innehålla minst följande element:
- en export av det auktoritativa repositoryt
- en export av Identity-repositoryt av typen ”USER”
- En synkroniseringsregel
- en importregel i Identity-repositoryt av typen ”USER”
För att skapa en konnektor, se sidan Hantering av automatiska provisioning-konnektorer.
Konfigurera ett valideringssteg vid skapande, ändring och/eller borttagning av en identitet¶
För att aktivera valideringsfunktionen vid skapande, uppdatering eller borttagning av en identitet måste du:
- konfigurera ett workflow ”On event” på händelsen ”Person creation”, ”Person modification” eller ”Person deletion”, med utlösningsalternativet ”Before”:
- eventuellt tillämpa en räckvidd på workflowet, som endast kan tillämpas på persontyper. För att tillämpa en räckvidd måste den anges i workflowets konfiguration med följande syntax:
1 | |
Ställa en ändringsbegäran för en person eller identitet¶
För att ställa en begäran om ändring av attributen för en person (eller dina egna), öppna menyn ”Run an ’On demand’ workflow”.
Klicka på knappen ”Refresh” för att visa listan över tillgängliga workflows.
Klicka på det workflow du väljer för att ställa en begäran om ändring av attributen för en person:
Välj den identitet som begäran avser:
Ange eller välj de nya attributvärdena. Du kan ta bort värden om attributen är flervärda.
Klicka på knappen ”Start” och bekräfta i popup-fönstret.
När du har bekräftat att workflowet ska köras omdirigeras du automatiskt till sidan där du kan se pågående ansökningar.
Hanteringsregel vid utestående validering under skapande, ändring eller borttagning av en identitet¶
Hanteringsregel vid validering före skapandet av en person¶
Så länge valideringen av ett skapande är utestående har den inmatade identiteten statusen ”Pending validation” i sin personpost. De beräknade attributen och sökreglerna beräknas, men ingen rättighet tilldelas i detta skede. Personen går därför att söka fram och visa.
- Om valideraren avslår skapandet tas personen bort helt från databasen.
- Om valideraren godkänner skapandet utförs alla ytterligare beräkningar som rör personen (auktoriserings- och SoD-regler, Identity-profiler, avstämningsregler osv.). Personens status beräknas om så att den motsvarar resultatet av den förkonfigurerade formeln.
Hanteringsregel vid validering före ändring av en person¶
Efter bekräftelsen av ändringsformuläret behåller de ändrade attribut som lämnats in för validering sitt ursprungliga värde på visningssidan, så länge valideraren inte har behandlat uppgiften.
Ingen beräkning som rör ändringen av de attribut som väntar på validering utförs.
Ett attribut som har ändrats och väntar på validering kan inte ändras.
- Om valideraren avslår ändringen tas attributets nya värde bort och ingen ändring görs i personposten.
- Om valideraren godkänner ändringen utförs alla beräkningar som rör det ändrade attributet (beroende beräknade attribut, sökregler, auktoriserings- och SoD-regler, Identity-profiler, avstämningsregler).
Hanteringsregel vid validering före borttagning av en person¶
Efter bekräftelsen av formuläret för borttagningsbekräftelse finns personen fortfarande i Systancia Identity med statusen ”Pending validation”, så länge valideraren inte har behandlat uppgiften.
- Om valideraren avslår borttagningen återfår identiteten sin ”normala” status.
- Om valideraren godkänner borttagningen tas identiteten bort.
Hantering av homonymer¶
Systancia Identity kan konfigureras så att homonymer upptäcks när personer skapas via gränssnittet. Om så är fallet visar ett varningsfönster att skapandet av den nya personen kan innebära en dubblett av en eller flera andra identiteter:
Om detta fönster visas kan den person som skapar identiteten välja att tvinga fram bekräftelsen av formuläret genom att klicka på knappen ”Force”, eller avbryta skapandet genom att klicka på knappen ”Cancel”.
För att konfigurera de attribut som ska jämföras i reglerna för upptäckt av homonymi, öppna konfigurationen av identitetsattributen, öppna de önskade attributen i ändringsläge och markera sedan kryssrutan ”Homonymy” i kategorin ”General”.
